Мошенники в WhatsApp обманом подписывают на премиум-сервис за 50 долларов в месяц

Источник: 

Qostanay.TV

28 июня 2018, 17:40

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов «в подарок».

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о «бесплатных кроссовках в подарок в честь юбилея adidas». Стоит отметить, что adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды. 

Сообщение содержит ссылку «на страницу акции». Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили «свои» ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что «прошел квалификационный отбор». Теперь для «получения подарка» достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может «отправить заявку на приз» всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты.

 

ПОСЛЕДНИЕ СОБЫТИЯ

Пожар в многоэтажке Костаная: есть пострадавшие

На месте работали и бригады скорой помощи

В Костанае вандалы громят новогодние украшения

Пострадала ёлка в парке на Гашека и световое оборудование в центре города

Ассенизаторы лютуют: Откачка септика в Костанае подорожала почти в 2 раза

«Платили по 2500, сейчас он цену поднял, потому что ему ехать на КСК»

В Костанае насмерть сбит мужчина

Трагедия произошла утром 12 декабря

Анастасия Бабич стала победительницей конкурса "Мисс Костанай-2018"

Конкурс был приурочен к 20-летию Астаны

О погоде в Костанае и Рудном на субботу, 15 декабря

Синоптики прогнозируют северо-восточный ветер

Более 400 километров автодорог Костанайской области станут платными

Такими планами поделились на предприятии «КазАвтоЖол»

О погоде в Костанае и Рудном на пятницу, 14 декабря

Синоптики прогнозируют северо-восточный ветер

Под Костанаем сгорел ресторан на популярной базе отдыха

Пожар тушили 60 человек и 13 единиц техники

Инвалидность в Костанайской области теперь устанавливается заочно

Это возможно пока только в семи регионах Казахстана

В министерстве обсуждают возможность выхода учителя на пенсию после непрерывного 30-летнего стажа

В социальной сети распространяется видео, запечатленное очевидцем редкого явления

Население, проживающее в сельской местности, более удовлетворено своей жизнью

Странный поступок неизвестной зафиксировали камеры видеонаблюдения Центра культуры Зыряновска

Задержанного Бимурзанова Ержана подозревают в мошенничестве

В качестве «блатных», способных заполучить «шалашовку», могли выступать все категории персоналий ГУЛАГа

Что ждет Примадонну в 2019 году

"Годы идут, красота уходит, а отсутствие мужа грозит обернуться одиночеством в преклонных годах"

Несмотря на разразившийся скандал, девушке удалось добиться желаемого

В небольшом зале за занавесками собрался весь российский бомонд

Считается, что все, из чего состоит пыль, - мертво

Прилипший к металлу язык зимой – явление анекдотическое, но отнюдь не редкое

Перед конкурсом молодые люди проходят специальную проверку на здоровье

Сам медиум заявляет о своей невиновности

Это спасет жизнь многих пациентов

Загрузка...